Samsung: Μεγάλο κενό ασφαλείας στο Find My Mobile [update]

18:22 31/10/2014 - Πηγή: myPhone
Αν είστε κάτοχος iPhone, τότε σίγουρα γνωρίζετε (και χρησιμοποιείτε) την υπηρεσία Find My iPhone, η οποία κλειδώνει απομακρυσμένα τη συσκευή σας σε περίπτωση κλοπής και ταυτόχρονα, διαμοιράζει το στίγμα της στο χάρτη για να μπορείτε να την εντοπίσετε. Αντίστοιχη υπηρεσία για τους κατόχους Samsung smartphones
είναι το Find My Mobile, η οποία κάνει ακριβώς το ίδιο πράγμα: Προστατεύει τη συσκευή σας από κλοπή. Το κάνει όμως; Σύμφωνα με το NIST και τον ερευνητή ασφαλείας Mohamed Baset, hackers κατάφεραν να δημιουργήσουν ένα exploit που μπορεί να «τρελάνει» την εν λόγω υπηρεσία. Πιο συγκεκριμένα, το exploit αυτό επιτρέπει στους κακόβουλους χρήστες να κλειδώσουν το smartphone, να προβούν σε full wipe του, ακόμα και να το κάνουν να χτυπά από απόσταση, μετατρέποντάς το ουσιαστικά από δύσχρηστο, μέχρι άχρηστο. Το αδιανόητο όμως είναι ο τρόπος που μπορεί να ενεργοποιηθεί. Όπως ξέρουμε, η υπηρεσία αυτή λειτουργεί μέσω εισαγωγής στοιχείων (Samsung Account). Εκεί παρεμβάλλεται ο hacker, στέλνοντας τεράστια ποσότητα δεδομένων σε ελάχιστο χρονικό διάστημα (DDoS Attack - style), με αποτέλεσμα να μη μπορεί η Samsung να επιβεβαιώσει τα στοιχεία που δίνονται. Πιθανότατα σε αυτή τη φάση υποκλέπτονται τα στοιχεία του λογαριασμού, τα οποία χρησιμοποιούνται εναντίων του χρήστη.

Το ολοκληρωμένο άρθρο του myphone.gr περιέχει ακόμη 101 λέξεις
Διαβάστε ολόκληρο το άρθρο >>
Keywords
samsung, find, mobile, mobile, find, εν λόγω, iphone, smartphones, hackers, full, wipe, account, hacker, ddos, style, myphone, myphone, αρθρο, διαστημα, εν λόγω, ιδιο, υπηρεσια, κλοπη, χτυπα, μπορειτε, ουσιαστικα, σιγουρα, συγκεκριμενα, στιγμα, full, hacker, λεξεις, myphone.gr, smartphones, wipe, hackers
Τυχαία Θέματα
pblogs, υπνος, empire total war, jewish, zoe saldana
iNews > Τεχνολογία > myPhone